ランサムウェア対策は絶対必要! だけど予算も人手も……

第5回は、「ランサムウェア」の対策についてだ。

文書や画像、動画、音声データなどのビジネスに欠かせないコンテンツ・ファイルを勝手に暗号化して“人質”としてしまうランサムウェア。その感染を防ぐためには、ランサムウェアに特化した新たな対策が必要となってくる。とはいえ、従来ながらのマルウェア対策も依然として重要である。例えば、攻撃者がランサムウェアを送り込むために狙う経路は、標的型攻撃をはじめとするマルウェアを用いた多くの攻撃手法と同様に、依然としてメールとWebアクセス経由が大半を占めている。そしていずれの攻撃においても、プログラムやシステムの脆弱性を突く攻撃プログラムのエクスプロイトがよく使われているのである。

ここで注意すべきなのが、最近は未知の脆弱性を突く攻撃（ゼロデイアタック）が非常に多いため、もはや一般的なアンチウイルスソフトでは防ぎきれないという点である。

そうしたなか注目を集めているのが、多層防御のアプローチである。これは、単一のセキュリティ・ソリューションに頼るのではなく、複数のソリューションを組み合わせることで、トータルに防御力を発揮するというアプローチだ。例えばソフォスが提供する「Sophos Central Intercept X」の場合、ランサムウェアからの保護、脆弱性を突いた攻撃（エクスプロイト）からの保護、悪質なトラフィックの検知といった機能に加えて、脅威の根本原因解析や、感染後の修復、さらにはインシデントに自動的に対応する「セキュリティ・ハートビート」といった機能を備えている。

このうちランサムウェアからの保護機能では、アンチウイルスソフトで検知不可能なランサムウェアが送り込まれても防御できるよう、ランサムウェアが実行する悪意のあるデータ暗号化を検知して阻止する。また悪意のあるプロセスを発見し停止するばかりでなく、プロセスの履歴を調査した後、オリジナルのファイルを復旧し、悪意のあるファイルを削除するといったように、正常な状態に復旧するまでの自動対応をサポートしているのである。これなら一人で情報システムを管理している人も、通常業務とIT業務を兼任している人でもセキュリティを担保しつつ、業務不可も軽減できる。

エクスプロイトからの保護機能も、マルウェアのパターンマッチングではなく、エクスプロイトで使われるさまざまな攻撃手法に着目することでゼロデイアタックを回避するのである。このように、これまでのアンチウイルスソフトではカバーできなかった機能を1つにまとめたソリューションを上手に活用することが、コストや手間をかけずにランサムウェアから企業を守る最適なアプローチだと言えるだろう。Intercept X は、ソフォス製品以外のウイルス対策ソフトと併用ができるため、アンインストール作業が不要になるため、簡単に導入できるソリューションといえるだろう。

[PR]提供：